暂无配图

小技术 Android常见安全风险点之Manifest allowBackup开启

当这个标志被设置为true或不设置该标志时应用程序数据可以备份和恢复，adb调试备份允许恶意攻击者复制应用程序数据。 在 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之随机数加密不安全使用漏洞

使用SecureRandom时不要使用SecureRandom (byte[] seed)这个构造函数，会造成生成的随机 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之Manifest debuggable开启

在manifest.xml中定义Debuggable项，如果该项被打开，app存在被恶意程序调试的风险，可能导致泄漏敏感 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之HTTPS不校验证书

HTTPS禁止使用ALLOW_ALL_HOSTNAME_VERIFIER，因为这样会存在中间人攻击的风险。 必须使用ST […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之外部存储风险

sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。 通过内部存储存文件openF […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之sdcard硬编码

Android4.1之前的版本中，sdcard跟路径通过“/sdcard”或者“/mnt/sdcard”来表示，而在Je […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之Intent风险

隐式intent没有明确指明哪些接收方有权限接收，恶意程序指定action标识后，可以获取intent内容，导致数据泄露 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview使用searchBoxJavaBridge_风险

webview组件的接口函数searchBoxJavaBridge_存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地 […]

11年前 ( 2015-07-10 )